【正文】 .............................................................................................. 46 日志清空刪除 ................................................................................................... 47 操作日志審計 ................................................................................................... 47 12 公安網(wǎng)絡監(jiān)管 ...................................................................................................... 48 基本設置 ...................................................................................................... 48 MSP 設置 ......................................................................................................... 48 GAISC設置 ..................................................................................................... 49 四部委交換格式 ............................................................................................ 49 13 內部功能 ............................................................................................................. 51 SMTP認證 ........................................................................................................ 51 1 1 簡介 設備安裝 本設備為有三種模式，不同模式時使用不同的安裝方法： ? 透明網(wǎng)關：內口用交叉網(wǎng)線連接被保護的郵件服務器，外口連接互聯(lián)網(wǎng) (一般是通過交換機接路由器 ) ? MX轉發(fā)：只使用外口， 連接互聯(lián)網(wǎng)。 系統(tǒng)缺省管理 IP： 。 ? 系統(tǒng)管理部分包括：系統(tǒng)設置、管理員和三種運行模式：透明網(wǎng)關、 MX轉發(fā)和獨立服務器。 License 是根據(jù)序列號，由廠家生成的 License文件，因此也和硬件相關，即硬盤換到另一臺硬件上系統(tǒng)無法使用。 升級更新 管理員從廠家的 Email或網(wǎng)站得到系統(tǒng)升級包后，可以從這里上載給本系統(tǒng)升級，升級主要包括已知 Bug的修復和新特性的增加。透明網(wǎng)關模式的缺點是增加了故障點，當本設備出現(xiàn)問題時就無法收發(fā)郵件。但垃圾郵件發(fā)送者可以直接向被保護的郵件服務器發(fā)送，這樣就躲過了垃圾郵件的檢查。 6 網(wǎng)絡設置 ? 主機名稱：本設備的機器名 (FQDN)，即 hostname，最好對應域名，不對應也無所謂 ? IP/網(wǎng)絡掩碼：本設備的 IP和掩碼，用于和互聯(lián)網(wǎng)通信和管理。 ? 服務器名：本機 mail系統(tǒng)必須設置的一個名字，是本機郵件投遞缺省的域 ? SMTP HELO 主機名： 網(wǎng)關 外發(fā)郵件時 的時候，和別的 smtp 服務器 打招呼時候的 helo 后面跟的名字，需要設置為可以被解析的域名（建議設置為被保護服務器的名字），因為目前 有些 smtp服務器 會判斷這個 helo 的名字，如果不可解析就會拒絕郵件； ? SMTP 問候語： ? SMTP 連接超時： ? SMTP 發(fā)送郵件超時： 7 ? SMTP 接收郵件超時： ? 最大郵件尺寸： ? 郵 件隊列投遞超時： ? 本地并發(fā)投遞數(shù)： ? 遠程并發(fā)投遞數(shù)： 配置管理 配置管理可以將本設備的配置文件和內容過濾策略文件分別下載保存，也可以將保存的文件上載到系統(tǒng)中。但本設備在文件系統(tǒng)上做了保護，一般意外的斷電不會導致系統(tǒng)損壞。這應該是設備開始使用的第一件事：將系統(tǒng)的缺省口令改為自己的口令。 注意：設置后封禁的是該登錄機器的 IP而不是該用戶。 ? 注意：管理員無法修改自己的任何屬性，只能修改別的管理員的屬性，這是為了保證權限的相互控制。被保護的郵件服務器可接收的所有域名需要在這里定義上。 郵件域保護設定 本系統(tǒng)在 MX 轉發(fā)模式支持多機多域，即被保護的郵件服務器可以接收多個域名的郵件，例如虛擬郵件服務器的情況，同時一臺本系統(tǒng)可保護多臺郵件服務器 。 ? 備注： 18 郵件隊列監(jiān)管 當前系統(tǒng)郵件隊列中正在收發(fā)的郵件，可以批量刪除或清空。 由外向內的作用方向是被保護的郵件服務器在接收其他郵件服務器發(fā)來的郵件時的情況；由內向外的作用方向是被保護的郵件服務器在發(fā)送郵件到其他郵件服務器時的情況。 注意：并發(fā)連接設置無論保護方向設置為任何值，都保護且只保護‘外到內’的方向。 連接頻率 同一臺機器 (同一 IP) 在設定時間中最多可發(fā)送的郵件數(shù)。 連接頻率尤其對內部用戶外發(fā)垃圾或病毒郵件有很強的抑止作用。該封禁時間會根據(jù)超限的封數(shù)累積，同時根據(jù)時間的流逝減少。 22 郵件重復限制 郵件重復限制和用戶重復限制類似，只不過用戶重復的判別標準是發(fā)件人，而郵件重復的判別標準是主題。 注意：實時管理中所列出的“重復數(shù)據(jù)”不是總共重復了多少次，而是最近的、系統(tǒng)定義的時間內重復了多少次。 26 病毒處理 轉發(fā)設置 對于上述病毒的檢查結果，可以將該郵 件直接丟棄或允許通過。 27 標記參數(shù) 對于上述病毒檢查的結果，可以在郵件頭 (一般用戶看不見，在郵件源碼中 )和主題上標記，同時，可以在不可見的郵件頭中標記原因。垃圾郵件引擎只針對外來郵件，因此沒有方向設置。 黑名單中的項目認為是已知的垃圾郵件發(fā)送者，不做可追查性檢查，打上【黑名單】標記直接進入下一階段的內容過濾（或直接丟棄）。凡是可追查得到的，就通過可追查性檢查，凡是追查不到的，就無法通過可追查性檢查。 可追查檢查有一定的誤判可能，但實踐證明低于 5%。 ? 通過：允許通過的將經(jīng)過下面的內容過濾。 在主題上標記的文字可以自行設定，要求便于用戶客戶端自動分類。 38 文件類型 這里定義的文件類型將用于 [規(guī)則管理 ]的規(guī)則中有關附件的內容。 ? 同時，可將歸檔的郵件發(fā)往特定的郵件地址。 ? SMTP 連接： ? CPU負載：監(jiān)控 CPU負載是管理員日常工作，當 CPU負載從遠小于 100%突然增大到 100%時，應該注意觀察病毒和垃圾郵件的情況，通?？赡苡胁《颈l(fā)。 可動態(tài)監(jiān)控日志最新內容，可以比較容易地發(fā)現(xiàn)垃圾郵件、病毒郵件的泛濫情況。 操作日志審計 保存管理員登錄、退出及所做的操作。 ( ) 50 51 13 內部功能 smtp認證 本系統(tǒng)提供了 smtp認證的功能，對于外發(fā)郵件，本系統(tǒng)將向被保護的郵件服務器轉發(fā)smtp 認證，如果認證通過且郵件的目的地址不在被保護的郵件服務器上，本系統(tǒng)將直接將郵件發(fā)出，而不轉發(fā)給被保護的郵